Partner der produzierenden Industrie seit 1997

Weiterbildung für den
Maschinenbau (Industrie 4.0).

Deine Maschinen müssen bald nachweislich gegen Angriffe geschützt sein, deine Fabrik muss NIS2 erfüllen, und Konstruktion wie Instandhaltung arbeiten zunehmend mit Daten und KI. Wir schulen die Teams, die das umsetzen. Seit fast 30 Jahren schulen wir Fach- und Führungskräfte der produzierenden Industrie.

KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt

Führende Industrieunternehmen vertrauen auf cmt

OEMs, Zulieferer, Systemintegratoren und Mittelständler: Wir schulen die produzierende Industrie seit fast 30 Jahren, in Bayern und weit darüber hinaus.

SiemensBoschContinentalMANInfineonFraunhoferSAPDeutsche TelekomDeutsche BahnRheinmetallMunich ReAllianz
Microsoft Gold PartnerPearson VUELPI PartnerLinux FoundationKryterion
Worum es geht

Vier Baustellen, die jeder Maschinenbauer gerade gleichzeitig hat.

Ein Maschinenbauer ist doppelt gefordert: als Hersteller, der sichere Produkte in Verkehr bringt, und als Betreiber einer Fabrik, die selbst angegriffen werden kann. Dazu kommen Konstruktion und Service, die mit neuen Werkzeugen arbeiten, und Führungskräfte, die das alles mit einem knappen Team stemmen. Wir kennen diese Herausforderungen und qualifizieren seit Jahrzehnten Fach- und Führungskräfte der produzierenden Industrie.

  1. 01 Die Maschine, die du verkaufst Cyber Resilience Act und Maschinenverordnung machen Produkt-Security zur Pflicht in Entwicklung und Service.
  2. 02 Die Fabrik, die du betreibst NIS2 verlangt Registrierung, Meldewege und ein Risikomanagement für Büro-IT und Produktionsnetz.
  3. 03 Konstruktion und Daten CAD, generatives Design und KI in der Qualitätsprüfung verändern, wie Bauteile entstehen und geprüft werden.
  4. 04 Führung im Engpass Erfahrene Fachleute übernehmen Teams und Projekte, oft ohne Führungsausbildung.
Schulungsgruppe an einer Fertigungsanlage
Fristen 2025 bis 2028

Fünf Termine, die deine Schulungsplanung bestimmen.

Zwischen Ende 2025 und 2028 greifen für den Maschinenbau gleich mehrere EU-Regeln. Sie betreffen unterschiedliche Abteilungen, und jede braucht Vorlauf, weil Prozesse und Produkte angepasst werden müssen, bevor die Pflicht gilt.

  1. Seit 6. Dezember 2025

    NIS2-Umsetzungsgesetz

    Maschinenbauer ab 50 Beschäftigten oder mehr als 10 Millionen Euro Umsatz und Bilanzsumme gelten in der Regel als wichtige Einrichtung: Registrierung beim BSI, Meldung erheblicher Vorfälle, Risikomaßnahmen und Schulungspflicht für die Geschäftsleitung.

    Betrifft vor allem: Geschäftsleitung, IT, Informationssicherheit

    NIS2 im Glossar →

  2. Seit 11. September 2026

    Cyber Resilience Act: Meldepflichten

    Wer Maschinen mit digitalen Elementen in der EU in Verkehr bringt, muss aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle melden, mit einer Frühwarnung innerhalb von 24 Stunden.

    Betrifft vor allem: Produktmanagement, Entwicklung, Service

    Verordnung (EU) 2024/2847

  3. Ab 20. Januar 2027

    Maschinenverordnung (EU) 2023/1230

    Sie löst die Maschinenrichtlinie ab und verlangt erstmals ausdrücklich den Schutz gegen Korrumpierung von Hard- und Software sowie Steuerungen, die auch bei Angriffen sicher reagieren.

    Betrifft vor allem: Konstruktion, Steuerungstechnik, CE-Koordination

    Verordnung (EU) 2023/1230

  4. Ab 11. Dezember 2027

    Cyber Resilience Act: alle Pflichten

    Security by Design, Schwachstellenmanagement über den Supportzeitraum und eine Software-Stückliste in der technischen Dokumentation. Erst wenn sie erfüllt sind, darf die Maschine die CE-Kennzeichnung tragen.

    Betrifft vor allem: Entwicklung, Qualität, Dokumentation

    Was eine SBOM ist →

  5. Ab 2. August 2028

    AI Act für KI in Maschinen

    KI als Sicherheitsbauteil einer Maschine ist Hochrisiko-KI. Der Digital-Omnibus hat diese Pflichten auf August 2028 verschoben. Die Pflicht zur KI-Kompetenz der Beschäftigten gilt dagegen schon seit Februar 2025.

    Betrifft vor allem: Entwicklung, Data Science, Personal

    Was der Omnibus ändert →KI-Kompetenzpflicht →

Security

Zwei Fronten, zwei verschiedene Teams.

Produkt-Security und Werks-Security werden oft in einen Topf geworfen. Sie betreffen aber andere Leute: Die eine Hälfte sitzt in Entwicklung und Service, die andere in IT und Betrieb. Deshalb trennen wir die Schulungswege. Unser Security-Portfolio deckt beide Welten ab, von der Leitebene bis zum Shopfloor.

Leitstand mit vernetzten Maschinensteuerungen

Die Maschine, die du verkaufst

Steuerung, Firmware, Fernwartung und App gehören zum Produkt. Wer sie entwickelt, muss Schwachstellen vermeiden, eine Software-Stückliste führen und Updates auch nach Jahren noch ausliefern können.

Sicherheitskonzept für Büro-IT und Produktionsnetz

Die Fabrik, die du betreibst

Ein Ransomware-Angriff auf ERP oder Fertigungsleitrechner hält die Montage an, auch wenn keine einzige Maschine kompromittiert ist. Hier geht es um Managementsystem, Netzsegmentierung und die Frage, wer im Ernstfall was meldet.

  • NIS2-Richtlinie für Unternehmen

    Betroffenheit prüfen, Registrierung, Meldewege und die Pflichten der Geschäftsleitung, an einem Tag sortiert.

    1 Tag · nächster Termin 03.12.2026

  • ISO / IEC 27001 Foundation Seminar

    Die Grundlagen eines Managementsystems für Informationssicherheit, auf das sich auch eure Antworten in Lieferantenaudits stützen.

    2 Tage · nächster Termin 07.12.2026

  • EC-Council ICS / SCADA Cybersecurity

    Risiken in ICS-, SCADA- und OT-Netzen bewerten und Schutzmaßnahmen wählen, ohne die laufende Produktion zu gefährden.

    3 Tage · auch als Inhouse-Training

  • BSI IT-Grundschutz-Praktiker

    Der deutsche Baukasten für Sicherheitskonzepte, hilfreich, wenn ihr NIS2-Maßnahmen strukturiert dokumentieren wollt.

    3 Tage · nächster Termin 23.11.2026

  • Certified Ethical Hacker v13 (CEH)

    Angriffstechniken verstehen, um Produktionssysteme besser zu verteidigen. Weltweit anerkannte EC-Council-Zertifizierung.

    5 Tage · nächster Termin 09.11.2026

  • Certified Network Defender (CNDv3)

    Netzwerkverteidigung für IT- und OT-Netze: Monitoring, Segmentierung und Incident Response für Produktionsumgebungen.

    5 Tage · auch als Inhouse-Training

  • SC-100 Training: Microsoft Cybersecurity Architect (SC-100T00)

    Zero-Trust-Strategie, Security Operations und Governance mit Microsoft-Werkzeugen entwerfen. Hilft Architekten, die Unternehmens-IT und Cloud-Anbindung der Produktion absichern.

    4 Tage · nächster Termin 28.12.2026

Das Fundament im Betrieb

Viele Leitrechner, Gateways und Edge-Server laufen unter Linux, oft in Netzen ohne Internetzugang. Diese Kurse betreffen die Administratoren, die solche Systeme betreiben.

Konstruktion & Engineering

Schneller vom Entwurf zum Bauteil.

In der Konstruktion entscheidet sich, wie viel ein Produkt später kostet. Wer das CAD-System wirklich beherrscht, Varianten über Parameter steuert und Routinen automatisiert, gewinnt Zeit für die eigentliche Ingenieursarbeit.

CAD-Arbeitsplatz mit 3D-Baugruppe

Aus unserer Wissenssammlung: Varianten in Inventor steuern und große Baugruppen in Creo beschleunigen.

Alle CAD-Schulungen ansehen
Führung & Projekte

Gute Ingenieure sind nicht automatisch gute Teamleiter.

Fachkräfte sind knapp: Im März 2026 fehlten in den Berufen der Maschinen- und Fahrzeugtechnik laut MINT-Frühjahrsreport 2026 des IW rund 22.900 Arbeitskräfte. Wer offene Führungsrollen intern besetzt, befördert deshalb meist die besten Fachleute aus Konstruktion, Inbetriebnahme oder Service.

Damit das gelingt, brauchen sie Handwerkszeug für Gespräche, Prioritäten und Projekte, in denen Vertrieb, Konstruktion und Montage unterschiedliche Ziele verfolgen.

Führungskraft im Gespräch mit ihrem Team

Vom Experten zur Führungskraft

Für Fachleute, die zum ersten Mal ein Team aus früheren Kolleginnen und Kollegen führen.

Programm ansehen

Projekte im Anlagenbau

Kundenprojekte mit festen Abnahmeterminen brauchen klare Planung, ob klassisch mit PRINCE2 oder agil.

Projektmanagement-Kurse

Laterale Führung

Wer Konstruktion, Einkauf und Service ohne Weisungsbefugnis koordiniert, braucht Einfluss statt Hierarchie.

Zum Seminar

ITIL Service Management

ITIL-4- und ITIL-5-Zertifizierungen für IT-Abteilungen, die Produktion und Business unterstützen.

ITIL 5 Foundation

Veränderung begleiten

Neue Software in Konstruktion oder Fertigung scheitert oft an Gewohnheiten, nicht an der Technik.

Change-Management-Kurse
Warum cmt

Partner statt Kursverkäufer.

Wir lösen das Problem, dass exzellente Fachkräfte in Führungspositionen ohne das nötige Handwerkszeug überfordert sind und dadurch wertvolle Zeit sowie Personal verloren gehen. Unsere Seminare liefern keine graue Theorie, sondern einen praxiserprobten Werkzeugkasten.

Maschinenbauer müssen sonst für CAD, Security und Führung drei verschiedene Anbieter koordinieren. Bei uns kommen alle drei aus einer Hand, mit einer Ansprechperson für Planung und Abrechnung.

gegründet in München
1997
abgelegte Zertifizierungen
80.000+
Schulungsthemen im Katalog
2.000+

Inhouse am eigenen Standort

Alle über 2.000 Schulungsthemen gibt es auch als Inhouse-Training. Wir schulen im Werk, im Technikum oder im Schulungsraum und stimmen die Termine auf Montage- und Inbetriebnahmephasen ab. Die Inhalte passen wir an eure Systeme an.

Prüfungen direkt im Anschluss

Als Testcenter für Pearson VUE und Kryterion nehmen wir viele Zertifizierungsprüfungen selbst ab, sodass niemand für die Prüfung ein zweites Mal anreisen muss.

Weiterbildung, die jemand steuert

Für Unternehmen mit mehreren Werken übernehmen wir auf Wunsch die gesamte Organisation, von der Bedarfsplanung bis zum Reporting. Mehr zu Managed Training

IT trifft Produktion
Wir sprechen beide Sprachen, IT und OT. Deine Führungskräfte lernen, die IT/OT-Konvergenz so zu steuern, dass Produktion und IT-Abteilung an einem Strang ziehen.
Die Montags-Garantie
Statt Theorie zum Nachlesen nimmt jeder Teilnehmer konkrete Checklisten und Vorlagen mit, die am nächsten Arbeitstag sofort Zeit sparen und direkt anwendbar sind.
Garantierter Lern-Transfer
Durch digitale Follow-ups und Transfer-Checks sichern wir die Umsetzung im Job ab. Das Training wirkt nicht nur am Seminartag, sondern auch noch Monate danach.
Dauerhafte Betreuung statt Eintagsfliege
Wir verbinden Training mit Consulting. Statt eines einmaligen Kurses, der nach zwei Wochen verpufft, begleiten wir dein Unternehmen langfristig und lösen strukturelle Probleme in Führung, Kommunikation und Digitalisierung. Das investierte Budget wirft eine echte Rendite ab.
Eigene Programme
Mit unserem PCL-Programm und unseren KMU-Curricula bieten wir Werkzeuge, die auf die Belastungsgrenzen technischer Betriebe zugeschnitten sind. PCL-ProgrammKMU-Curricula

Typische Herausforderungen und wie wir sie lösen

  1. 01

    IT/OT-Silos aufbrechen

    IT und Produktion sprechen verschiedene Sprachen. Die IT will patchen, die OT will Stabilität. Projekte verzögern sich, Security-Lücken bleiben offen.

    Wir schulen beide Seiten gemeinsam und schaffen ein gemeinsames Verständnis für Sicherheit und Verfügbarkeit.

    Zu den Security-Kursen →
  2. 02

    NIS2-Druck von oben

    Die Geschäftsführung haftet persönlich, aber das Team weiß nicht, wo es anfangen soll. Meldepflichten, Risikobewertungen, Lieferkettensicherheit, alles gleichzeitig.

    Wir liefern einen strukturierten Fahrplan: von der Gap-Analyse bis zur NIS2-konformen Schulungsmatrix.

    Zu den Fristen →
  3. 03

    Fachkräftemangel in der Security

    OT-Security-Experten sind am Arbeitsmarkt kaum zu finden. Die vorhandenen IT-Leute kennen sich mit Produktionsnetzen nicht aus, und umgekehrt.

    Wir qualifizieren dein bestehendes Team gezielt weiter, mit Zertifizierungen, die IT- und OT-Kompetenz verbinden.

    Fachkräftemangel durch Upskilling lösen →
Persönlich für dich da

Deine Ansprechpersonen

Wir beraten dich zu Schulungen für Konstruktion, Produkt- und Werks-Security und zur Führungskräfteentwicklung in deinem Unternehmen.

Jana Miller

Jana Miller

Beratung & Organisation

Plant mit dir Schulungsprogramme für Werke und Abteilungen, auch über mehrere Standorte.

Yves Hoppe

Yves Hoppe

IT & Open Source

Ansprechpartner für Embedded Linux, Härtung und den Betrieb von Systemen im Produktionsnetz.

Norbert Jansen

Norbert Jansen

Leiter Management-Trainings

Begleitet Fachleute aus Technik und Engineering in ihre erste Führungsrolle.

Häufige Fragen zur Weiterbildung im Maschinenbau

Warum ist cmt der richtige Partner für Maschinenbau-Unternehmen?
Wir schulen seit fast 30 Jahren Fach- und Führungskräfte aus der produzierenden Industrie, von mittelständischen Maschinenbauern bis zu DAX-Konzernen. Unser Portfolio mit über 2.000 Schulungsthemen deckt ab, was im Maschinenbau gefragt ist: OT-Security, NIS2-Compliance, IT/OT-Konvergenz, Industrie 4.0, Konstruktion, Linux-Härtung und Führungskräfteentwicklung.
Fällt ein Maschinenbauunternehmen unter NIS2?
Häufig ja. Der Maschinenbau gehört im NIS2-Umsetzungsgesetz zum verarbeitenden Gewerbe. Unternehmen dieses Sektors gelten als wichtige Einrichtung, sobald sie mindestens 50 Beschäftigte haben oder Jahresumsatz und Bilanzsumme jeweils über 10 Millionen Euro liegen. Dann sind sie seit dem 6. Dezember 2025 verpflichtet, sich beim BSI zu registrieren, erhebliche Sicherheitsvorfälle zu melden (die erste Meldung innerhalb von 24 Stunden) und angemessene Risikomaßnahmen umzusetzen. Die Geschäftsleitung muss diese Maßnahmen billigen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen, bei Pflichtverletzungen haftet sie persönlich. Für wichtige Einrichtungen sind Bußgelder bis 7 Millionen Euro oder 1,4 Prozent des weltweiten Jahresumsatzes möglich. Wir bereiten dein Team auf alle Anforderungen vor. Der Kurs NIS2-Richtlinie für Unternehmen hilft bei der Einordnung.
Was muss unser Team wegen des Cyber Resilience Act lernen?
Der Cyber Resilience Act betrifft die Maschine, die ihr verkauft, sobald sie digitale Elemente enthält, also Steuerung, Software oder Netzwerkanbindung. Seit dem 11. September 2026 gelten die Meldepflichten für aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle. Ab dem 11. Dezember 2027 kommen die übrigen Pflichten hinzu: Security by Design, ein Schwachstellenmanagement über den gesamten Supportzeitraum und eine Software-Stückliste (SBOM) in der technischen Dokumentation. Gefragt sind deshalb vor allem Entwicklung, Produktmanagement und Service. Einen kompakten Einstieg bietet die Cyber-Resilience-Act-Schulung.
Was ändert die neue Maschinenverordnung für Konstruktion und Software?
Die Maschinenverordnung (EU) 2023/1230 gilt ab dem 20. Januar 2027 und löst die Maschinenrichtlinie 2006/42/EG ab. Neu ist unter anderem, dass Maschinen ausdrücklich gegen Korrumpierung geschützt sein müssen, also gegen Eingriffe in Hard- und Software, die zu gefährlichen Zuständen führen können. Sicherheitsbezogene Steuerungen müssen auch bei Angriffen von außen zuverlässig arbeiten. Damit wird Cybersecurity Teil der Konformitätsbewertung und landet in der Konstruktion, nicht erst in der IT-Abteilung.
Gibt es bei cmt ein Seminar zur IEC 62443?
Ein eigenes Zertifikatsseminar zur Normenreihe IEC 62443 haben wir derzeit nicht im offenen Programm. Den Einstieg in die Absicherung industrieller Steuerungen bietet der Kurs EC-Council ICS/SCADA Cybersecurity. Wenn ihr ein Training braucht, das sich eng an IEC 62443 orientiert, sprich uns an. Wir prüfen dann, ob und wie es sich als Inhouse-Training umsetzen lässt.
Welche CAD-Schulungen gibt es für Konstruktionsabteilungen?
Wir schulen die im Maschinenbau verbreiteten Systeme CATIA, Creo, Autodesk Inventor und AutoCAD, dazu FreeCAD als freie Alternative. Für Teams, die schon sicher modellieren, gibt es Aufbaukurse zu Variantenkonstruktion, generativem Design und zur Automatisierung mit Python. Alle Kurse findest du in der Kategorie CAD und Grafik.
Ab wann gilt der AI Act für KI in unseren Maschinen?
KI, die als Sicherheitsbauteil in einer Maschine steckt, gilt nach dem AI Act als Hochrisiko-System. Mit dem Digital-Omnibus, der im Juli 2026 in Kraft getreten ist, greifen diese Pflichten für Produkte nach Anhang I erst ab dem 2. August 2028. Unabhängig davon gilt schon seit Februar 2025 die Pflicht zur KI-Kompetenz: Wer KI-Systeme einsetzt, muss dafür sorgen, dass die Beschäftigten ausreichend geschult sind. Die Änderungen fasst unsere Seite Änderungen an der KI-Verordnung zusammen.
Welche Zertifizierungen sind für den Maschinenbau besonders relevant?
IEC 62443 und ISO 27001 sind die Grundpfeiler der industriellen Cybersicherheit. Darüber hinaus empfehlen wir BSI IT-Grundschutz für die NIS2-Umsetzung, EC-Council-Zertifizierungen wie CEH und CND für Security-Teams, ITIL 4 und 5 für IT-Service-Management und PRINCE2 für Projektmanagement.
Habt ihr Schulungen zu Industrie 4.0 und IoT-Security?
Ja, unter anderem ICS/SCADA Cybersecurity, KI-Sicherheitsprotokolle für IoT, Embedded Linux mit Yocto, Echtzeit-Firmware mit Zephyr und SUSE Edge für Edge Computing. Wir bauen dieses Segment gezielt weiter aus, mit Schulungen, die auf die Anforderungen des Maschinenbaus zugeschnitten sind: von IEC 62443 über Predictive Maintenance bis KI in der Produktion.
Bietet ihr Inhouse-Schulungen für Produktionsunternehmen an?
Ja, über 2.000 Schulungsthemen sind als Inhouse-Training verfügbar. Wir kommen zu dir oder schulen Live-Online. Inhalte, Dauer und Schwerpunkte passen wir an deine Anforderungen an. Besonders für Maschinenbauer bieten wir alltagstaugliche Workshops direkt an der Schnittstelle von IT und Produktion.
Wie sieht die Qualität eurer Schulungen aus?
Unsere Seminare werden mit 4,9 von 5 Sternen bewertet (über 500 Google-Bewertungen). Wir arbeiten ausschließlich mit praxiserprobten Trainerinnen und Trainern, die aktuelles Expertenwissen aus dem jeweiligen Fachgebiet mitbringen. Über 80.000 erfolgreich abgelegte Zertifizierungsprüfungen sprechen für sich.
Bietet ihr auch Managed Training Services an?
Ja, wir übernehmen auf Wunsch die komplette Organisation deiner Weiterbildung: Teilnehmermanagement, Trainersteuerung, Budgetkontrolle und Reporting. Gerade für Maschinenbau-Unternehmen mit verteilten Standorten ist das eine große Entlastung. Mehr zu Managed Training.
Kann die Weiterbildung im Maschinenbau gefördert werden?
Für längere Qualifizierungen von Beschäftigten kommt das Qualifizierungschancengesetz in Frage. Den Antrag stellt der Arbeitgeber bei der Agentur für Arbeit, die Höhe des Zuschusses hängt von der Betriebsgröße ab, und die Agentur entscheidet im Einzelfall. Welche Qualifizierungen wir dafür anbieten, steht unter gefördert weiterbilden mit dem QCG.

Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.

Weitere Branchen

Branchenspezifische Schulungsprogramme seit 1997

IT-Sicherheit 2026: NIS2 und Cybersecurity

NIS2-Pflichten, BSI-Grundschutz, Incident Response und OT-Security · 18 Seiten PDF

Whitepaper herunterladen

SAP S/4HANA Migration

Migrationspfade, Projektplanung, Customizing und über 40 Seminarempfehlungen · 19 Seiten PDF

Leitfaden herunterladen

Unser gesamtes Schulungsportfolio

Über 2.000 Schulungsthemen in sechs Fachbereichen

Welche Schulung braucht dein Team zuerst?

Erzähl uns, welche Fristen und Projekte bei euch anstehen. Wir schlagen dir eine Reihenfolge vor, mit offenen Seminaren, Live-Online-Terminen oder einem Inhouse-Training im Werk.

Die Beratung ist unverbindlich und kostenfrei. Ein Angebot für ein Inhouse-Training bekommst du in der Regel innerhalb von 48 Stunden, von einem Team mit langjähriger Erfahrung mit Industrieunternehmen.